Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information.
Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 34
Tableau récapitulatif :
CVE-2025-43300 : Vulnérabilité dans Apple
Le 20 août 2025, Apple a publié plusieurs avis de sécurité concernant la vulnérabilité de type jour-zéro CVE-2025-43300 affectant le cadriciel ImageIO utilisé par macOS, iPadOS et iOS. L'éditeur indique que le traitement d'un fichier image malveillant permet à un attaquant de provoquer une écriture hors limite entrainant une corruption de la mémoire. Apple indique que la vulnérabilité CVE-2025-43300 est activement exploitée dans le cadre d'attaques ciblées.Liens :
- https://cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0716/
- https://support.apple.com/en-us/124925
- https://support.apple.com/en-us/124927
- https://support.apple.com/en-us/124928
- https://support.apple.com/en-us/124929
- https://support.apple.com/en-us/124926
